Бюллетень по безопасности RHSA-2015:2616 (обновление openssl)

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

RedHat

openssl (any) openssl-devel (any) openssl-perl (any)

OpenSSL - это набор инструментов, реализующий протоколы SSL v2/v3 и TLS v1, а также надежную, универсальную криптографическую библиотеку.

Уязвимость утечки памяти существует в OpenSSL и связана с обработкой данных PKCS#7 и CMS. Эксплуатация данной уязвимости позволяет злоумышленникам вызвать чрезмерное потребление ресурсов памяти и аварийное завершение работы приложения, обрабатывающего данные PKCS#7 и CMS, полученные из непроверенных источников. (CVE-2015-3195)

Для устранения уязвимостей пользователям openssl необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями. Чтобы обновления вступили в силу, необходимо перезапустить все службы, связанные с библиотекой OpenSSL, или перезагрузить систему.

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Данное обновление доступно на сервере Red Hat Network. Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2015-2616.html

Источник: CVE
Наименование: CVE-2015-3195
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3195